CVE-2022-46423 in WNR2000v1

الملخص

بحسب VulDB • 27/06/2026

تم اكتشاف ثغرة قابلة للاستغلال في تعديل البرامج الثابتة على جهاز التوجيه Netgear WNR2000v1. يمكن للمهاجم شن هجوم MITM (الرجل في الوسط) لتعديل صورة البرنامج الثابت التي يرفعها المستخدم وتجاوز فحص CRC، مما يسمح لهجوم بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (DoS). يؤثر ذلك على الإصدار v1.2.3.7 والإصدارات الأقدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/12/2022
• إفشاء: 20/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216371
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00397
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46423
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46423/